Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7jhg-5532-mghv

Опубликовано: 16 нояб. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 4.6

Описание

Session fixation exists in ZoneMinder through 1.36.12 as an attacker can poison a session cookie to the next logged-in user.

Session fixation exists in ZoneMinder through 1.36.12 as an attacker can poison a session cookie to the next logged-in user.

EPSS

Процентиль: 44%
0.00517
Низкий

4.6 Medium

CVSS3

Дефекты

CWE-384

Связанные уязвимости

CVSS3: 4.6
ubuntu
почти 4 года назад

Session fixation exists in ZoneMinder through 1.36.12 as an attacker can poison a session cookie to the next logged-in user.

CVSS3: 4.6
nvd
почти 4 года назад

Session fixation exists in ZoneMinder through 1.36.12 as an attacker can poison a session cookie to the next logged-in user.

CVSS3: 4.6
debian
почти 4 года назад

Session fixation exists in ZoneMinder through 1.36.12 as an attacker c ...

CVSS3: 9.8
altlinux
около 4 лет назад

ALT-PU-2022-2771: package `zoneminder` update to version 1.36.26-alt1

CVSS3: 9.8
altlinux
около 4 лет назад

ALT-PU-2022-2575: package `zoneminder` update to version 1.36.25-alt1

EPSS

Процентиль: 44%
0.00517
Низкий

4.6 Medium

CVSS3

Дефекты

CWE-384